Politique de confidentialité
Dernière mise à jour : 11 septembre 2026
1. Introduction
SesApp protège vos données personnelles. Cette politique explique comment nous les collectons, utilisons et protégeons, conformément au RGPD.
2. Responsable de traitement
Datatoy — 13 rue Parrot, 75012 PARIS,
France
E-mail : contact@sesapp.fr
3. Données collectées
- Numéro de téléphone — identifiant unique et authentification SMS
- Prénom et nom — pour personnaliser l’espace hôte
- Fiches d’accès — adresse postale, GPS, digicode, Wi‑Fi, consignes
- Photos d’entrée — porte / digicode / palier uniquement, stockées sur Google Cloud Storage (UE) et visibles via le lien invité
- Tokens de partage — liens invités révocables et compteurs de vues
- Journaux techniques — horodatage, IP, type d’appareil, pour la sécurité
4. Bases légales
Consentement, exécution du contrat, intérêt légitime (sécurité) et obligation légale (art. 6 RGPD).
5. Utilisation
Nous utilisons ces données pour gérer votre compte, envoyer des liens invités, améliorer la sécurité et respecter nos obligations. Nous ne vendons jamais vos données.
6. Destinataires
- Les voyageurs à qui vous envoyez explicitement une fiche
- Prestataires techniques (Firebase / Google pour le SMS, l’hébergement, et Google Cloud Storage pour les photos d’entrée)
- Autorités si la loi l’exige
7. Conservation
Compte actif : tant qu’il existe. Photos d’entrée : retirées de Google Cloud Storage à la suppression de la fiche ; les photos restantes d’un compte sont retirées si le compte est effacé. Autres données du compte : 30 jours après suppression. Journaux de sécurité : 12 mois max.
8. Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement. Écrivez à contact@sesapp.fr. Réponse sous 30 jours. Vous pouvez aussi saisir la CNIL (3 Place de Fontenoy, 75334 Paris Cedex 07).
9. Transferts hors UE
Les photos d’entrée restent sur Google Cloud Storage dans l’UE (europe-west1). Firebase (Google) peut traiter d’autres données hors UE, encadré par des clauses contractuelles types.
10. Cookies
Le bandeau vous permet d’accepter ou de refuser les cookies de mesure d’audience. Les cookies strictement nécessaires (session, sécurité, langue, offre d’essai) restent actifs.
Google Analytics n’est chargé qu’après un clic sur Accepter. Refuser ne dépose pas ce cookie.
11. Mineurs
SesApp n’est pas destiné aux personnes de moins de 16 ans.
12. Contact
contact@sesapp.fr — DPO : contact@sesapp.fr